Computer forensics er en gren af retsmedicinsk videnskab (retsmedicin for kort). Som du sikkert ved, retsmedicin er den videnskabelige analyse af mennesker, steder og ting for at indsamle beviser under kriminalitetsefterforskning, der hjælper med at bevise uskyld eller skyld i retten.
Computer efterforskning, nogle gange kaldet digital retsmedicin, har et lignende formål. Men det er specialiseret i den videnskabelige analyse af computerkommunikation og data på computer lagerenheder, såsom diske og cd-rom'er. Typiske anvendelser af computer efterforskning er anført under.
- Undersøg og afdæk beviser for ulovlige aktiviteter udført via computer, såsom svindel med kreditkort, tyveri af intellektuel ejendom, pædofili, terrorisme og indtrængen af computersystemer (hacking). Ulovlige aktiviteter udført via computer omtales generelt som "computerforbrydelser" eller "cyberkriminalitet".
- Undersøg og afslør beviser for forbrydelser, der ikke blev direkte begået via computer, men som den anklagede muligvis har lagret beviser for på computerdatalagringsenheder
- Opdag og luk computersystemets sikkerhedshuller gennem "lovlig" hacking
Derfor kaldes computerkriminaltekniske eksperter ofte "Cyber Cops", "Cyber Investigators" eller "Digital Detectives". Mange er selvstændige konsulenter.
Start af en computerforensisk karriere
Selvom det er relativt nyt, er computerforensik et voksende karriereområde. Det skyldes, at computerkriminalitet er steget så hurtigt, at de hurtigt er blevet et faktum. Til gengæld har de forårsaget tab i milliarder af dollars årligt og fortsætter med at gøre det.
For at starte en computerforensisk karriere skal du sandsynligvis have en computerforensisk grad eller en relateret grad (f.eks. datalogi, kriminel retfærdighed eller ingeniørvidenskab) med computer retsmedicinsk uddannelse, såsom gennem større og mindre muligheder eller post-grad certificering.
Praktisk viden og færdigheder, der kræves, afhænger af den computerkriminaltekniske karriereniche, du målretter mod. Men tekniske og analytiske færdigheder er typisk et must for alle computerforensiske karrierer. Viden og færdigheder inden for en bred vifte af computerlagerenheder, operativsystemer, programmeringssprog og softwareapplikationer åbner flere døre. Det samme gør viden og færdigheder i nogle til alle de følgende detaljer.
- Filformater
- Software drivere
- Netværk, routing, kommunikationsprotokoller og sikkerhed.
- Kryptologi
- Omvendt software engineering
- Efterforskningsteknikker
- Computer efterforskningsværktøjer, såsom adgangskodeknækkere, e-mail-konvertere eller EnCase eller Forensic Toolkit (FTK) softwareapplikationer
Kendskab fra den virkelige verden til den computerkriminaltekniske karriereniche, som du skal specialisere dig i, vil sandsynligvis også åbne flere døre.
Hvis du for eksempel skal specialisere dig i at fremlægge beviser for computerforbrydelser til retshåndhævende myndigheder, skal du vide lovligheden af ransagning og beslaglæggelse, og de godkendte teknikker til indsamling og bevarelse af beviser vil sandsynligvis være det obligatorisk; hvis du skal specialisere dig i at hjælpe banker med at sikre deres computernetværk, så et kendskab til banksektoren forretning og en forståelse af den økonomiske "bundlinje" vil sandsynligvis fremme din computer efterforskning karriere.
Nogle arbejdsgivere, der ansætter karrierecomputer-kriminaltekniske eksperter, er villige til at acceptere tilsvarende viden og erfaring i stedet for uddannelseslegitimation eller en avanceret grad i stedet for erfaring.
For at få en idé om, hvad der almindeligvis kræves af arbejdsgivere, kan du prøve at søge efter computerkriminaltekniske job og læse jobbeskrivelserne.
Lokalisering af Computer Forensics Training
Adskillige gymnasier, universiteter og tekniske skoler tilbyder undervisningsplaner for computerforensik, der fører til:
- Computer forensics grader
- Relaterede grader med uddannelsesmuligheder for computerkriminalteknik
- Computer kriminaltekniske certifikater
Kurser tilbydes online, i klasseværelset eller begge dele. Eksempler på amerikanske uddannelsesinstitutioner, der dukkede op i en websøgning efter søgestrengen computer retsmedicinsk uddannelse og variationer er anført nedenfor.
- California State University, Fullerton
Computer Forensics certifikat - Champlain College, Burlington, Vermont
Computer og Digital Forensics AS og BS grader - Missouri Southern State University, Joplin
BS i Computer Information Science og Criminal Justice Administration, computer forensics uddannelsesmulighed - ITT Technical Institute, School of Criminal Justice
Criminal Justice BS-grad med computer retsmedicinsk uddannelse - Tompkins Courtland Community College, Dryden, New York
Computer Forensics A.A.S. Grad
Nogle få uddannelsesinstitutioner vises også i søgningen efter andre lande. Fordi computerforensics er et voksende karriereområde, vil flere uddannelsesinstitutioner verden over sandsynligvis følge trop i den nærmeste fremtid.
For at finde undervisningsplaner for computerkriminalteknik skal du kontakte dine lokale uddannelsesinstitutioner. Alternativt eller derudover kan du udføre en online-søgning på en uddannelsesinstitution efter computer retsmedicinsk træning på et faciliterende websted.
Du kan også generelt søge på nettet efter computer retsmedicinsk uddannelse og variationer af søgestrengen, som f.eks computer forensics uddannelse,computer forensics grad, og computer retsmedicinsk kursus. Se efter ledetråde i teksten i søgelister for andre relevante søgestrenge og varianter at prøve, som f.eks digital retsmedicinsk uddannelse.
Blandt computerforensiske certificeringer er Certified Information System Security Professional (CISSP) den mest anerkendte, ifølge webressourcer i denne skrivning. Det tilbydes af International Information Systems Security Certification Consortium eller (ISC) 2, en non-profit organisation. Eksempler på andre computerforensiske certificeringer er angivet nedenfor.
- International Association of Forensic Computer Examiners
Certificeret computereksaminator (CCE) - Global Information Assurance Certificeringsorganisation
Certificeret retsmedicinsk analytiker (GCFA) - Sikkerhedsuniversitet
Advanced Information Security (AIS) certificering (anti-hacking) - Erfaren computerforensisk eksaminatororganisation
Certificering af erfaren Computer Forensic Examiner (ECFE). - International Council of E-Commerce Consultants
Grundlæggende i Computer Forensics
Computer Hacking Forensic Investigator (CHFI)
Derudover tilbyder AccessData computer forensics uddannelse og certificering relateret til dets Forensic Toolkit-software, mens Guidance Software tilbyder det samme relateret til dets EnCase-software. Der er også en række "add-on" computer retsmedicinske uddannelseskurser, der tilbydes af forskellige organisationer.
For at finde flere computerforensiske certificeringer og træningsressourcer, søg på nettet efter computer retsmedicinsk certificering og variationer af søgestrengen, som f.eks computer retsmedicinsk uddannelse og computer retsmedicinsk kursus. Prøv også at tilslutte søgestrengen digital retsmedicin.
Søger efter Computer Forensics job
Computer forensics job for både konsulenter og ansatte er ofte gennem retshåndhævende myndigheder, militære og statslige efterretningstjenester og private sikkerheds- og konsulentvirksomheder. Arbejdsformidlingsfirmaer fungerer normalt som rekrutteringsagenter.
For at give dig en idé om antallet af computer-kriminaltekniske job, der er tilgængelige i denne skrivning, skal du blot søge på tekststrengen (keyphrase) computer efterforskning på Terning, en populær teknisk jobbank, returnerede 145 jobs og konsulentkoncerter. Monster.com, en populær jobbank, der viser job af mange typer, returnerede 199.
Det er ikke nok til at sige, at jobmuligheder for computerforensikere "overflod". Men antallet af jobmuligheder er heller ikke ynkeligt, især for et så specialiseret erhverv.
Computer forensics jobtitler varierede, lige fra Computer Forensics Analytiker til Sårbarhedssikkerhedsforskningsingeniør. Mange anførte jobmuligheder krævede en grad og mindst to års erfaring.
Nogle få computer retsmedicinske jobmuligheder krævede eventuelt tilsvarende viden og erfaring i stedet for uddannelse eller en avanceret grad i stedet for erfaring. Flere krævede en sikkerhedsgodkendelse, som der ikke er gået på kompromis med.
Fordi jobtitler varierer, vil ikke alle relevante jobmuligheder blive opført som et "computer retsmedicinsk job", når du søger job. For at forsøge at øge antallet af anførte muligheder, start med nøglesætningen computer efterforskning og scan derefter jobbeskrivelserne for andre potentielle søgesætninger, som f.eks digital retsmedicin.
Din bedste indsats for at finde computer retsmedicinske job vil sandsynligvis være igennem computer, kontrakt- og offentlige jobbanker, rekrutteringsfirmaer og personalefirmaer.
Hvis du ønsker at slå til på egen hånd som konsulent, vil mund-til-mund gennem hobnobbing og netværk sandsynligvis give flere computer-kriminaltekniske job. I mellemtiden kan det at få job gennem kontraktansatte firmaer være vejen at gå, indtil ordet spreder sig. Det kan også give dig henvisninger, hvilket vil sprede ordet.
